說明搭檯如何收集、使用、分享及保護個人資料。

1. 本通知的適用範圍

當搭檯作為資料控制者處理個人資料時，本通知即適用。

• 涵蓋透過網站、手機應用程式、帳戶支援及管理流程所收集及處理的資料。
• 如有任何私隱或資料權利方面的查詢，請電郵 [email protected]。
• 如我哋對個人資料的處理方式作出重大改動，將更新本通知，並喺本頁列明新版本日期。

2. 我哋所收集的個人資料

我哋只會收集運作服務、維持安全同改善產品所需嘅資料類別。

• 帳戶同檔案資料，例如電郵、顯示名稱、支援時提供的頭像、語言選擇、帳戶狀態及你主動提供的協調設定。
• 私人用餐計劃資料，例如所選城市、可選區域、彈性可用時段、用餐時段、食物目標、菜式備註、每人預算、語言、理想人數範圍及可選協調偏好。
• 配對及參與資料，例如衍生搭檯機會成員關係、興趣決定、建議搭檯及已確認搭檯成員、餐廳建議與接受、取消及狀態紀錄、訊息、自行申報的出席及飲食價值回報、保密舉報及封鎖。
• 技術同使用資料，例如裝置資訊、安全日誌、網絡相關後設資料，同埋維護安全與排查事故所需嘅應用程式活動記錄。
• 餐廳資料，例如活動協調時選擇的 Google 地點識別碼，以及有限餐廳名稱、地址或地圖快照。配對使用你提交的城市及可選區域，而非持續追蹤精確位置。

原始用餐計劃可能反映旅程時間及飲食偏好，只供本人及配對系統使用，不會成為公開個人檔案或全域列表。

3. 資料的用途及處理基礎

各項功能按不同的處理目的及合法基礎運作。

• 我哋會為履行與你之間的服務安排而處理資料，包括運作帳戶、配對相容用餐計劃、建立只供參與者使用的活動空間、記錄明確餐廳決定及提供搭檯訊息。
• 我哋亦會基於合法利益處理資料，例如防欺詐、服務安全、產品改進、安全審視、爭議處理、執行封鎖及分析服務穩定性，並平衡用戶權利與合理期望。
• 喺法律要求下，我哋可能需要保留或披露資料，以配合安全調查、執法要求或爭議處理。
• 如果某項處理適合以同意作為基礎，例如可選市場推廣或某些可選追蹤設定，你可以透過我哋提供嘅控制授予或撤回同意。

4. 資料分享方式

部分資料因服務設計而向其他用戶顯示，另有部分資料僅與處理者或法定機構分享。

• 原始用餐計劃不會公開。合資格用戶可能看到不含另一擁有人身份或完整行程的衍生搭檯機會；建議搭檯或已確認搭檯參與者則可能看到該活動所需的有限參與及協調背景。
• 我哋會同協助托管及保護平台、發送帳戶電郵、儲存資料、運作訊息、提供餐廳及地圖搜尋、支援安全審視及分析服務健康狀況的供應商分享資料，並以合約控制其處理方式。
• 如果法律要求，或者為保障權利、安全同服務完整性有必要，我哋可能向監管機構、法院、保險方或執法機構披露資料。
• 如果資料需要傳送到你所在地以外，我哋會採用適當同合理嘅跨境保護措施。

5. 保存期限及安全措施

我哋會喺達成上述目的所需期間保留資料，之後喺可行情況下刪除或去識別化。

• 帳戶刪除申請獲接納後，帳戶存取權會立即終止，個人資料會在 30 日內從運作中系統刪除。
• 為保障其他參加者的共同搭檯紀錄，有限及去識別化的關聯可保留至帳戶關閉或搭檯結束後最多 365 日（以較後者為準），當中不包括已刪除的個人檔案、電郵、備註或訊息。
• 受限制備份會在運作中系統完成清理後 90 日內到期；只包含操作識別碼、狀態、時間及經清理錯誤資料的刪除申請紀錄，會在完成後 90 日到期。
• 只有已記錄、設有期限並定期覆核的特定法律或安全保留要求，才會令個別紀錄超出上述期限；系統不會自動無限期保留安全紀錄。
• 我哋會採用技術同組織措施降低未經授權存取、遺失、濫用或披露風險，但任何網上服務都無法承諾絕對安全。

6. 你的選擇及權利

視乎你所在地，你可能享有法定資料權利，同時產品內亦有實際控制可供使用。

• 你可以直接喺服務內檢視同更新部分檔案同設定。
• 你可透過我哋提供嘅申請工具或直接聯絡我哋，要求存取、更正、匯出、限制、反對或刪除資料；你亦可在應用程式永久關閉帳戶，或使用帳戶已驗證的電郵在 /delete-account 申請。我哋可能要求你先驗證身份。
• 如果我哋基於安全、防欺詐、法律合規或其他用戶權利需要保留某些紀錄，部分要求可能無法完全滿足。
• 如果某項處理以同意為基礎，你可以隨時撤回同意，但撤回前已合法進行嘅處理不受影響。
• 如適用，你可向英國資料專員辦公室，或你所在地的資料保障監管機構提出投訴。

7. 本服務特有的私隱考量

共享餐飲涉及個人檔案、出席記錄及信任機制，因此衍生出若干特定的私隱考量。

• 服務會利用你提交的條件組合相容用餐計劃，並排序個人化搭檯機會。這會影響你看到的機會，但不會自動承諾你參與用餐或替你選擇餐廳；表示興趣及接受方案都需要你自行操作。
• 即使你離開活動或關閉帳戶，訊息、活動決定、同意紀錄、舉報、封鎖及參與歷史仍可能因安全、服務完整性、法律合規或爭議處理需要而保留。
• 保密舉報只供安全審視，不會公開成為指控；封鎖會在適用情況下減少日後配對及訊息，但不會改寫過往共同活動紀錄。